JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2006-002849 | Zen Cart の index.php における重要な情報を取得される脆弱性 | Zen Cart の index.php は、エラーメッセージ内にインストールパスを表示するため、重要な情報を取得される脆弱性が存在します。 | CVE-2006-3757 | 5 | http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-002849.html | 2006-07-21 | 2012-12-20 | View |
JVNDB-2012-005242 | Zen Cart の LinkPoint モジュールにおける SSL サーバを偽装される脆弱性 | Zen Cart の LinkPoint モジュールは、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。 | CVE-2012-5808 | 5.8 | http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-005242.html | 2012-11-04 | 2012-11-07 | View |
JVNDB-2012-005239 | Zen Cart の PayPal IPN 機能における SSL サーバを偽装される脆弱性 | Zen Cart の PayPal IPN 機能は、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。 | CVE-2012-5805 | 5.8 | http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-005239.html | 2012-11-04 | 2012-11-07 | View |
JVNDB-2012-005240 | Zen Cart の PayPal Payments Pro モジュールにおける SSL サーバを偽装される脆弱性 | Zen Cart の PayPal Payments Pro モジュールは、PHP の fsockopen 関数の利用に関連して、サーバホスト名と X.509 証明書上の subject の Common Name (CN) または subjectAltName フィールドのドメイン名を照合しないため、SSL サーバを偽装される脆弱性が存在します。 | CVE-2012-5806 | 5.8 | http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-005240.html | 2012-11-04 | 2012-11-07 | View |
JVNDB-2009-006539 | Zen Cart のインストールにおける重要な情報を取得される脆弱性 | Zen Cart のインストールは、以下に安全でないプログラムおよび重要な情報を格納するため、重要な情報を取得される、データベースを削除される、および他の攻撃を実行される脆弱性が存在します。 | CVE-2009-4323 | 7.5 | http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-006539.html | 2009-11-28 | 2012-12-20 | View |
Page 12923 of 13768, showing 5 records out of 68839 total, starting on record 64611, ending on 64615